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Capítulo 1 
Automatizar tarefas, administração 


com agendamento de trabalhos 


1.1. Objetivos 


e Gerenciar cron e jobs; 


e Configurar o acesso do usuário ao cron e em serviços. 
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1.2. Mãos a obra 


O administrador de sistema em ambientes GNU/Linux gerencia muitas tarefas 
no dia a dia, como por exemplo a administração de usuários, segurança aplicada no 
servidor, tarefas de backup e entre outras mais. A automatização dessas tarefas é 
feita através de scripts, que são agendados periodicamente conforme a necessidade 


da empresa em questão. 





Como posso agendar a execução de meus scripts? 














O agendamento no sistema pode ser feito através dos comandos at e crontab, a 


diferença entre eles esta no sistema de agendamento. 
at — Usado para agendamento único; 


cron > Agendamentos periódicos. 


Opções de uso do crontab: 


-e > Permite editar tarefas agendadas do usuário logado; 





# crontab -e 














# n h don mon dow command 





Ao usar o comando uma linha de cabeçalho é exibido informando a função de 


cada coluna: 
m > Define o minuto do agendamento onde é possível usar de O a 59; 
h > Define a hora do agendamento onde é possível usar de O a 59; 


dom (day of month) > Define o dia do mês do agendamento onde é possível 
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usar de 1 a 31; 
mon (month) > Define o mês do agendamento onde é possível usar de 1 a 12; 


dow (day of week) > Define o dia da semana do agendamento onde é possível 


usar de U a 7; 


comand > Caminho completo do binario ou script. 


Exemplo: 
Executar um script personalizado no primeiro dia de cada mês às 23:30h 


30 23 1 * * /root/scripts/backup.sh 


Intervalos 


Na configuração de minutos, horas, dias,meses e dias da semana vocÇe pode 


usar os seguintes intervalos: 
, (Vírgula) > Lista de valores : 1,4,5; 
- (traço) > Intervalo de valores: 1-5; 
* (asterisco) > Tudo; 


/ (barra) > Pulos entre valores: */5 


-l > Permite listar as tarefas agendadas do usuário logado; 





# crontab -l 














tm h dom mon dou command 





30 23 1 + = 2root+scriptszbackup.sh 
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-lu <usuário> > Permite listar as tarefas agendadas um determinado usuário; 





# crontab -lu aluno 














no crontab for aluno 


-r > Apaga o arquivo do usuário de um determinado usuário; 





# crontab -r 














Agendamento geral 


Através do aquivo /etc/crontab é possível configurar o agendamento geral do 


crontab usando diretórios para escutar scripts de forma periódica. 





# vim /etc/crontab 














# Unlike any other crontab you don’t have to run the ‘crontab’ 

# command to install the ney version when you edit this file 

H and files in setcrcron.d. These files also have username fields, 
# that none of the other crontabs do. 


SHELL=zbinzsh 
PATH=>usrzlocalzsbin:2usrzlocalzbin:ssbim:2bin:2usrzsbim:2usrzbin 


E m h dom mon dou user command 


** root cd z && run-parts --report zetczcron .hour ly 

** root test -x “usrzshinzanacron Il C cd 4 && run-parts --report setczeron.daily ) 
* 7 root test -x susrzsbinzanacron | C cd 2 && run-parts —report 2etczcron veekly ) 
* * root test -x susrzsbinzanacron | C cd 2 && run-parts —-report zetczcron.monthly ) 
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Detalhes do arquivo /etc/crontab: 


Shell > Indica qual o tipo de Shell será utilizado para interpretar os scripts; 


Path => Variável que armazena os diretórios onde fcam os arquivos; 
executáveis do sistema. 


Run-parts > Comando usado para executar binários ou scripts de um 
diretório 


Diretorios: 

/etc/cron.hourly : Executa de hora em hora; 
/etc/cron.daily : Executa todo dia; 
/etc/cron.weekly : Executa uma vez por semana; 


/etc/cron.monthly : Executa uma vez por mês. 


Restringir acesso 


Qualquer usuário pode criar, listar e excluir agendamentos no sistema, mas é 


possível liberar ou bloquear esse acesso através dos arquivos cron.allow e cron.deny 
no diretório /etc. 


Bloquear usuário 








# vim /etc/cron.deny 











Digite o nome dos usuários que não poderão realizar agendamentos 


Ex.: aluno 
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Abra um outro terminal e se logue com o usuário bloqueado, e use o comando 


crontab -e para criar um novo agendamento. 





$ crontab -e 














You (aluno) are not allowed to use this program (crontab) 





“ee crontabói) for more information 
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Capítulo 2 


Gerenciando 


2.1. Objetivos 


e Trabalhar com os arquivos e comandos: /var/spool/cron/*, crontab, at, atg,atrm. 
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2.1. Troubleshooting 











Como gerenciar o agendamento de meus usuários? 








O administrador além de liberar ou bloquear os agendamentos dos usuários, 


ele pode também excluir quando necessário agendamentos únicos e periódicos. 


Os agendamentos do cron feitos por usuário comuns, ficam armazenados no 


diretório /var/spool/cron/crontabs/<nome do usuário>. 


Exemplo: 





# Is -l /var/spool/cron/crontabs 

















| tux crontab 263 Dut À 00: Zp tux 


Em nosso exemplo o usuário tux tem agendamentos no cron. 


Para visualizar o agendamento do usuário use o comando cat ou crontab -lu 





# cat /var/spool/cron/crontabs/tux 














ou 





# crontab -lu tux 
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Excluir agendamento do usuário 





# crontab -ru tux 














Criar agendamento único com at 


O comando at pode ser usado por qualquer usuário para criar agendamentos 
únicos. Para usar o comando digite at hora:minuto (Enter), em seguida digite o 
comando a ser executado (Enter) e CTRL + D para gravar o agendamento. Vamos a 


prática: 











$ at 21:05 








arning: commands will be executed using zbinzah 
t> zhomertuxzscript.sh 

t> <EOT> 

job 3 at Mon Dct 11 21:05:00 ZH16 





Listar agendamentos com o comando atq 





$ atq 














Non Oct 11 21:05:00 Z010 a tux 
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Exibe conteúdo do agendamento com o comando tail 





$ tail -5 /var/spool/cron/atjobs/* 














echo “Execution directory inaccessible’ >åZ 
exit 1 
T 


homertuxzscript.sh 





Remover agendamentos 


Comando atrm n° do job 





$ atrm 3 














O comando at também aceita outras opções para agendamentos. Veja a 


descrição: 
at now > Agora; 
at tomorrow> Amanha; 
at today — Hoje; 
at now + 10min > Dentro de 10 minutos; 


at noon tomorrow > Às 12:00 do próximo dia. 
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Agendamento com mensagem de email 


Através da opção -m do comando at é possível receber um email quando a 


tarefa é executada. Vamos a prática: 





$ at -m 21:55 














arning: commands will be executed using zbinzsh 
t> zhomerztuxzscript.sh 


t> <EDT> 
job 4 at Mon Oct 11 21:55:06 ZH10 





Verifique um novo email no diretório /var/mail/<nome do usuario> 








$ cat /var/mail/tux 
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Restringir acesso 


Qualquer usuário pode criar, listar e excluir agendamentos no sistema, mas é 
possível liberar ou bloquear esse acesso através dos arquivos at.allow e at.deny no 


diretório /etc. 


Bloquear usuário 








# vim /etc/at.deny 











Digite o nome dos usuários que não poderão realizar agendamentos 


Ex.: tux 


Abra um outro terminal e se logue com o usuário bloqueado, e use o comando 
at para criar um novo agendamento. 





$ at 22:00 

















ou do not have permission to use at. 
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